Whitelisting für Microsoft O365
Um Einstellungen in einer erweiterten Zustellrichtlinie zu erstellen, zu ändern oder zu entfernen, müssen Sie Mitglied der entsprechenden Rollengruppen sein. Microsofts neue Funktion „secure by default“ kann Ihre aktuellen Whitelisting-Regeln beeinflussen. Verwenden Sie Advanced Delivery-Richtlinien, um E-Mails für Phishing-Simulationen auf die Whitelist zu setzen.
Spam-Probleme im Zusammenhang mit Office 365 vermeiden
Wie werden E-Mails für Phishing-Simulationen in O365 auf die Whitelist gesetzt?
Microsoft verfügt über eine zentrale Konfiguration für Phishing-Kampagnen in den Exchange Online Protection-Richtlinien. Der Abschnitt „Advanced Delivery“ ermöglicht die Konfiguration von Phishing-Simulationen mit bestimmten Domänennamen und Absendern. Seit Mitte 2021 bedeuten Änderungen am E-Mail-Fluss und an der Filterung, dass Ausnahmen in E-Mail-Flussregeln optional sind und Sicherheitsstandards erzwungen werden, wodurch E-Mails mit „High Confidence Phish“ daran gehindert werden, Exchange Online-Regeln zu durchlaufen.
Weitere Informationen finden Sie in den folgenden Ressourcen:
Navigieren Sie über das Microsoft 365 Defender-Portal -> security.microsoft.com
Senderdomäne und sendende IP zur Whitelist hinzufügen
Öffnen Sie das Microsoft 365 Defender-Portal
Navigieren Sie zu „E-Mail & Zusammenarbeit“:
Gehen Sie zu Richtlinien & Regeln -> Bedrohungsrichtlinien.
Wählen Sie Advanced Delivery aus.
Phishing-Simulation konfigurieren:
Gehen Sie auf der Seite „Advanced Delivery“ zur Registerkarte „Phishing-Simulation“. Klicken Sie auf das Bearbeiten-Symbol oder, falls keine Phishing-Simulationen konfiguriert sind, auf „Hinzufügen“.
Phishing-Simulationseinstellungen bearbeiten:
Passen Sie im Dialogfeld zum Bearbeiten der Phishing-Simulation eines Drittanbieters die folgenden Einstellungen an:
Senderdomäne: Geben Sie mindestens eine Senderdomäne ein, die in Lucy als Absender-E-Mail verwendet wird.
Absender-IP: Geben Sie die sendende IP-Adresse Ihrer Lucy-Instanz ein.
Bestimmte URLs (optional): Geben Sie spezifische URLs ein, die Teil Ihrer Phishing-Simulationskampagne sind, und verwenden Sie dabei das empfohlene URL-Syntaxformat:
example.com/*
Änderungen speichern:
Klicken Sie für alle Optionen auf Hinzufügen und anschließend auf Speichern
Übertragungszeit:
Warten Sie mindestens 30 Minuten, bis die Änderungen wirksam werden, bevor Sie Phishing-Kampagnen starten.
Zuletzt aktualisiert
War das hilfreich?